ГОСТ Р 56850—2015
Справочный материал:
Нет.
Цель требований:
Уменьшить РИСК получения несанкционированного доступа к ДАННЫМ
О ЗДОРОВЬЕ с рабочего места, оставленного без присмотра.
Предотвратить неправильное использование, если система или рабочее
место не используются в течение периода времени.
Несанкционированные пользователи не могут получить доступ к ДАН
НЫМ О ЗДОРОВЬЕ с рабочего места, оставленного без присмотра.
Сеансы санкционированных пользователей должны автоматически за
вершаться или блокироваться по прошествии заранее установленного
промежутка времени. Это уменьшает РИСК несанкционированного до
ступа к ДАННЫМ О ЗДОРОВЬЕ, когда санкционированный пользователь
покидает рабочее место, не завершая сеанс и не запирая экран или ком
нату.
Автоматический выход из системы должен включать в себя очистку ДАН
НЫХ О ЗДОРОВЬЕ со всех экранов по мере надобности.
Местный санкционированный ИТ администратор должен иметь возмож
ность отключить эту функцию и установить срок действия (учитывающий
хранитель экрана)
Хранитель экрана с коротким временем бездействия или активирующий
ся «быстрой клавишей» может являться дополнительным свойством.
Эта очистка экрана ДАННЫХ О ЗДОРОВЬЕ может быть вызвана, когда
на протяжении короткого времени не была нажата ни одна клавиша (на
пример. от 15 с до нескольких минут). Это не завершит сеанс пользова
теля. но снизит РИСК случайного наблюдения информации.
Желательно, чтобы клинические пользователи могли избежать потери
незавершенной работы по причине автоматического выхода из системы.
Рекомендуется подробное указание характеристикALOF. которые позво
ляют различать (а) выход из системы и (б) блокировку экрана с
возмож ностью восстановления сеанса.
5.2 Средства управления аудитом — AUDT
Применение:Профиль. Профиль IHE ATNA (Профиль интеграции журнал аудита и
аутентификацияузлов) [IHEATNAprofile(AuditTrail and NodeAuthentication
Integration Profile)].
Техническая основа рентгенологии IHE (IHE Radiology Technical
Framework).
Политика. Местная ИТ политика МО.
Справочный материал: NEMA (Национальная ассоциация производителей электрооборудова
ния): S&P Аудит (NEMA: S&P Auditing).
Цель
требований:
Установить согласованный подход к надежному аудиту того, кто и что
делает с ДАННЫМИ О ЗДОРОВЬЕ, чтобы позволить ИТ отделу МО кон
тролировать использование этих данных, применяя общеиспользуемые
подходы, стандарты и технологию.
Наша индустрия пришла к согласию в том. что ИТ МО предпочитает под
держку профиля журнала аудита IHE.
Цель аудита (от IHE). Позволить сотруднику службы безопасности орга
низации вести аудит деятельности для оценки ее соответствия политике
защиты данной области, а также для обнаружения случаев неподобаю
щего поведения, и для облегчения обнаружения неправильного созда
ния. получения доступа, модификации и удаления закрытой медицин
ской информации (PHI).
Потребность
пользователя:
7